카테고리 없음
2020-07-07 14시 개발자 글 모음 | "중앙행정기관 계정을 노리는 피싱 메일" 외 5개 이야기
데브피드
2020. 7. 7. 14:46
- EC2 Instance Savings Plans는 각 리전의 개별 인스턴스 패밀리에 대한 사용량 약정을 조건으로 최대 72%의 할인 혜택을 제공하는 요금 모델입니다
- AWS SPOT Instance는 사전 약정 없이 On-demand 요금보다 최대 90% 절감된 비용으로 사용할 수 있는 EC2 인스턴스입니다
- 사용량을 예측해 할인을 지원하는 약정 기반의 요금제와 클라우드 자원을 비용 효율적으로 이용할 수 있는 모델로 나누어 설명했습니다
- 사이버 보안 회사인 Deep Instinct의 전문가들이 최근 간섭 없이 파일을 암호화하기 위해 감염된 시스템을 분리하는 Snake 랜섬웨어(EKANS로도 알려짐) 샘플을 발견했습니다
- Snake 랜섬웨어는 파일을 암호화하기 위해 ICS와 관련된 프로세스를 포함하여 선정의된 목록에 있는 프로세스를 종료합니다
- “암호화를 시작하기 전 Snake는 방화벽에서 구성되지 않은 송/수신되는 모든 네트워크 연결을 피해자의 기기에서 차단하기 위해 윈도우 방화벽을 활용할 것입니다
- Follow all the topics you care about
- and we’ll deliver the best stories for you to your homepage and inbox
- Follow all the topics you care about
- and we’ll deliver the best stories for you to your homepage and inbox
- [그림 1] 특정 행정기관의 계정 탈취를 위한 피싱 공격 이메일
- 최종적으로 이동된 피싱 사이트는 해당 행정기관의 계정만을 탈취하기 위해 만들어진 사이트로 사용자가 계정명과 패스워드를 입력할 경우
- 현재 이스트시큐리티 '쓰렛 인사이트(ThreatInside)'에서는 해당 피싱 사이트를 아래와 같이 탐지하고 있습니다